本地代理的安全模型：监听地址与访问控制

问题边界

让本地端口只对真正需要的设备开放。

机制与操作建议

1. 127.0.0.1/localhost 监听只面向本机，是默认较安全的选择。
2. 0.0.0.0 或局域网地址会让其他设备可能访问端口。
3. 需要共享时结合防火墙、可信网络与认证。
4. 定期检查实际监听地址，而不只看界面开关。

可观察指标

• netstat 显示预期监听地址。
• 公共网络配置不会自动开放。
• 认证失败请求不会获得代理能力。

知识条目结论

默认仅本机，临时共享要有限制。